Son zamanlarda siber güvenlik uzmanlarından önemli bir uyarı geldi: Yapay zeka tarafından üretilen sesler kullanılarak kişileri dolandırmayı amaçlayan sinsi bir mesajlaşma kampanyası yayılıyor.
Bu kötü niyetli kişiler, genellikle yetkililerin veya tanıdık kişilerin seslerini taklit ederek kurbanları bilgisayarlarına zararlı yazılım bulaştırabilecek linklere tıklamaya ikna etmeye çalışıyorlar. Uzmanlar, tanımadığınız veya şüpheli gördüğünüz kişilerden gelen, özellikle de aciliyet belirten mesajlara karşı son derece dikkatli olunması gerektiğini vurguluyor.
Bu Sinsi Tuzağa Düşmemek İçin Dikkatli Olun
Dolandırıcılar, yapay zeka destekli ses klonlama teknolojisini, yani deepfake'i kullanarak, metin mesajlarıyla birlikte sahte sesli mesajlar da gönderiyor. Amaçları, kurbanlarla bir bağ kurarak güvenlerini kazanmak ve ardından kişisel hesaplarına veya cihazlarına erişim sağlamak. Yapay zeka, belirli bir kişinin ses tonunu, konuşma tarzını ve özelliklerini inanılmaz bir doğrulukla taklit edebiliyor. Uzman analizi olmadan, gerçek ses ile yapay olarak oluşturulmuş ses arasındaki farkı anlamak neredeyse imkansız hale geldi.
Saldırganlar, genellikle konuşmaya farklı bir mesajlaşma platformunda devam etmeyi teklif ediyor ve bu geçiş bahanesiyle kurbanı zararlı bir linke tıklamaya yönlendiriyor. Linke tıklayan kişiler, cihazlarına kötü amaçlı yazılım indirme veya hassas bilgilerini ifşa etme riskiyle karşı karşıya kalıyor.
Deepfake ses ve videoların dolandırıcılık ve siber casusluk kampanyalarında kullanımının arttığı bir dönemde yapılan bu uyarı, durumun ciddiyetini gösteriyor. Geçmişte, şirket yöneticilerinin veya tanınmış kişilerin sesleri taklit edilerek benzer siber saldırılar ve dolandırıcılık denemeleri yapıldığı görüldü.
Siber güvenlik uzmanları, bu tür kötü niyetli mesajlaşma kampanyalarını tespit etmek için bazı adımlar öneriyor:
- Kimliği Doğrulayın: Sizi arayan veya mesaj gönderen kişinin kimliğinden şüphe duyuyorsanız, yanıt vermeden önce gönderen numarayı veya kişiyi araştırın. Mümkünse, ilgili kişiye bağımsız olarak bulduğunuz başka bir numaradan ulaşarak iletişimin gerçekliğini teyit edin.
- İletişim Detaylarını İnceleyin: E-posta adreslerini, telefon numaralarını, web adreslerini ve kullanılan kelime veya ifadelerdeki yazım hatalarını dikkatlice kontrol edin. Dolandırıcılar, sizi kandırmak için isimlerde, iletişim bilgilerinde veya adreslerde küçük değişiklikler yapabilirler. Ayrıca, mesajlarda kullanılan görsellerin veya seslerin gerçek olup olmadığını da sorgulayın; yapay zeka sahte görseller veya sesler oluşturabilir.
- Ses ve Görüntülerdeki Kusurlara Dikkat Edin: Yapay zeka tarafından oluşturulan görüntülerde bozuk uzuvlar (eller, ayaklar), gerçekçi olmayan yüz hatları veya aksesuarlar, yanlış gölgeler gibi ince kusurlar olabilir. Sesli aramalarda veya mesajlarda ise sesin tonunu, kelime seçimini, konuşmadaki doğal olmayan duraklamaları veya gecikmeleri dinleyin. Klonlanmış sesler neredeyse gerçek gibi duyulsa da, dikkatli dinlendiğinde farklılıklar fark edilebilir.
- Şüpheci Olun: Yapay zeka içeriği artık çok geliştiği için sahtesini tespit etmek zorlaşmıştır. Bir iletişimin gerçekliği konusunda şüpheye düştüğünüzde, hemen harekete geçmeyin ve ilgili güvenlik birimlerine veya uzmanlara danışın.
Uzmanların bu rehberliği faydalı olsa da, dolandırıcıların sıklıkla aciliyet hissi yaratarak kurbanları baskı altına aldığını unutmamak gerekir. Telefon numaralarının, e-posta adreslerinin veya web adreslerinin gerçekten kime ait olduğunu güvenilir bir şekilde doğrulamanın her zaman kolay olmadığı da bir gerçek.
Sonuç olarak, bu tür dolandırıcılıkları savuşturmanın sihirli bir değneği yok. En önemli savunma hattı, herkesin bu tür tuzaklara düşebileceğini kabul etmek ve daima tetikte olmaktır.
